Statistiche sugli attacchi DDoS

Gli attacchi DDoS colpiscono le organizzazioni e, se ultimamente non avete seguito le notizie, è il momento di aggiornarvi. Abbiamo condotto una ricerca approfondita e raccolto dati aggiornati da fonti ufficiali. Consultando le nostre statistiche sugli attacchi DDoS, capirete subito quali misure deve adottare la vostra azienda e in quale direzione si sta evolvendo la situazione. Continuate a leggere per aggiornarvi!

Statistiche globali sugli attacchi DDoS

Ecco alcuni dati chiave delle statistiche globali sugli attacchi DDoS che dovreste conoscere:

1. Gli attacchi DDoS a livello di rete sono aumentati del 168.2% su base annua all'inizio del 2026
2. Gli attacchi DDoS hanno raggiunto un picco di 31.4 Tbps alla fine del 2025. Il principale responsabile è stata la botnet Aisuru, che contava circa 1-4 milioni di host infetti.
3. I cybercriminali lanciano in media 44,000 attacchi DDoS al giorno. Il fenomeno non è destinato a diminuire a breve e molte singole organizzazioni segnalano una media di 139 attacchi al giorno.
4. Alcuni degli attacchi DDoS più lunghi mai registrati sono durati 12,388 minuti, ovvero più di 8 giorni! Gli attacchi DDoS più brevi durano solitamente meno di un minuto.
5. Gli attacchi DDoS web sono aumentati del 101.4%; il Nord America è tra le aree più colpite, con il 63.1% degli attacchi DDoS nel mondo. Seguono da vicino il Medio Oriente con il 16.1% e l'Europa con il 13.7% .

Statistiche sugli attacchi DDoS per settore

Ecco cosa emerge dalle statistiche sugli attacchi DDoS nei diversi settori:

1. I settori più colpiti sono i servizi finanziari, la tecnologia, il gaming, l'e-commerce e le telecomunicazioni. Nel 2026, il settore tecnologico è tra i principali bersagli. Rappresenta il 45% degli attacchi DDoS a livello di rete e registra attualmente i livelli di sfruttamento più elevati.
2. Il settore del gaming riceve circa il 57% degli attacchi DDoS. È un bersaglio costante, soprattutto per le minacce DDoS volumetriche. Nel 2026, i servizi finanziari e le telecomunicazioni registrano ciascuno una quota del 16.1% degli attacchi DDoS a livello di rete. L'e-commerce registra il volume più elevato di attacchi DDoS web, con una quota del 22% a livello di rete.
3. Anche i servizi pubblici sono bersaglio del 38.8% degli attacchi DDoS nel mondo, soprattutto quelli degli attivisti. La botnet NoName057(16) sceglie specificamente gli enti pubblici come bersaglio principale dei propri attacchi DDoS.

Attacchi DDoS per dimensione dell'organizzazione

Esaminiamo ora alcune statistiche sugli attacchi DDoS per dimensione dell'organizzazione nel 2026. Ecco i dati più recenti:

1. Le grandi aziende detengono una quota di mercato del 63%-65% per la protezione DDoS. Sono prese di mira da attacchi DDoS ipervolumetrici superiori a 30 Tbps. Le PMI registrano un aumento di 12 volte degli attacchi DDoS basati sulle API. Nel 2026 è stato rilevato un aumento di 5 volte degli attacchi API per host.
2. Le aziende con meno di 1,000 dipendenti sono oggi coinvolte nel 46% di tutte le violazioni informatiche. Gli autori degli attacchi DDoS stanno passando dalle campagne lunghe agli attacchi brevi e intensi. Questo significa che gli attacchi DDoS basati sulle API aumenteranno di 12 volte (1200%) dopo il 2026.
3. Il 59% dei titolari di piccole imprese ritiene che la propria attività sia troppo piccola per essere presa di mira, ma non è così. Circa il 51% non ha adottato alcuna misura di cybersecurity contro gli attacchi DDoS.
4. Il 91% delle aziende subisce una perdita media superiore a USD 30,000 per una sola ora di inattività causata da attacchi DDoS. Le statistiche sugli attacchi DDoS indicano inoltre che il 75% delle PMI non riesce a continuare a operare se colpito da un'estorsione o da una grave variante di ransomware.
5. Statistiche sui tipi e sulle tecniche degli attacchi DDoS

Ecco le statistiche più recenti sui tipi e sulle tecniche degli attacchi DDoS:

• La durata media degli attacchi DDoS è salita a 45 minuti. Le aziende prive di protezione pagano fino a USD 6,000 al minuto per la sola inattività!
• Il 31% delle aziende subisce tentativi di attacco DDoS ogni settimana. Un attacco volumetrico da 22.2 Tbps ha segnato l'ultimo picco record, mentre gli attacchi flood a livello applicativo hanno raggiunto 201 milioni di richieste al secondo (Rps).
• Gli Stati Uniti rappresentano quasi il 50% della frequenza degli attacchi DDoS globali, mentre la regione EMEA (Europa, Medio Oriente, Africa) ha registrato il 65% dei volumi globali degli attacchi DDoS.

Statistiche sulle dimensioni e sulla larghezza di banda degli attacchi DDoS

Ecco cosa dovete sapere sulle statistiche più recenti relative alle dimensioni e alla larghezza di banda degli attacchi DDoS:

1. Le dimensioni medie degli attacchi DDoS crescono del 69% su base annua, con picchi di 962.2 Gbps sulle reti monitorate, a dimostrazione della larghezza di banda che gli aggressori possono ormai noleggiare o controllare.
2. Gli attacchi DDoS del 2026 raggiungono picchi elevati. A gennaio 2026 sono stati registrati oltre 41 eventi “mega” superiori a 100 Gbps in un solo mese.
3. Il 78% degli attacchi DDoS termina entro 5 minuti e il 37% entro 2 minuti.
4. Esiste una probabilità del 70% che un primo attacco DDoS sia seguito da un altro. In media, ogni incidente è seguito da 2.8 attacchi.
5. Alcuni sistemi nel mondo sono sotto attacchi DDoS attivi per l'88% del tempo durante tutto l'anno.

Statistiche sulla durata degli attacchi DDoS

Ecco alcune delle statistiche più recenti sulla durata degli attacchi DDoS:

1. Nel 2026, la maggior parte degli attacchi DDoS web ad alto impatto dura meno di 60 secondi. Il 71% degli attacchi DDoS HTTPs dura meno di un minuto.
2. L'89% degli attacchi a livello di rete termina entro 10 minuti. L'86% degli incidenti di rete su scala terabit dura più di 10 minuti.
3. Nel 2026, gli attacchi DDoS di durata eccezionale (oltre 24h) sono aumentati del 17%.

Statistiche sulla frequenza e sulla ripetizione degli attacchi DDoS

Ecco le statistiche recenti sulla frequenza e sulla ripetizione degli attacchi DDoS:

1. Si prevede che nel 2026 il numero totale di attacchi DDoS mitigati nel mondo raggiungerà i 58 milioni. Crescono anche gli attacchi DDoS alle infrastrutture aziendali a livello globale, passati da 6.6 milioni a 19.4 milioni, con un aumento del 198% rispetto all'anno scorso.
2. Negli ultimi 12 mesi, le aziende hanno subito in media circa 3.85 incidenti DDoS.
3. Il rapporto European Cyber Report 2026 di Link11 evidenzia la ripetizione degli attacchi. Oltre il 70% delle organizzazioni colpite una prima volta è stato attaccato di nuovo e ogni incidente iniziale ha innescato in media 2.8 attacchi successivi, a dimostrazione di quanto raramente gli aggressori si fermino al primo tentativo.
4. Il rapporto sulle minacce del quarto trimestre 2025 di Cloudflare registra 47.1 milioni di attacchi DDoS mitigati nel corso dell'anno, un aumento del 121% che corrisponde a una media di 5,376 attacchi ogni ora nel mondo e mostra quanto siano ormai frequenti gli attacchi DDoS per i grandi provider.

Statistiche sulle botnet e sulle infrastrutture negli attacchi DDoS

Ecco le statistiche più recenti sulle botnet e sulle infrastrutture negli attacchi DDoS:

1. Qrator Labs ha monitorato quella che potrebbe essere la più grande botnet DDoS osservata finora, cresciuta da 1.33 milioni a 5.76 milioni di dispositivi infetti nel corso di un anno. Queste dimensioni sono sufficienti per lanciare attacchi flood multi-terabit in qualsiasi momento.
2. Secondo l'analisi di Cloudflare, la botnet Aisuru o Aisuru Kimwolf ha compromesso tra 1 e 4 milioni di dispositivi Android TV e altri dispositivi in tutto il mondo. La botnet ha lanciato migliaia di attacchi ipervolumetrici, tra cui attacchi flood su scala terabit da record.
3. Le statistiche di StormWall relative alla prima metà dello scorso anno indicano che le dimensioni medie delle botnet DDoS monitorate sono passate da circa 90,000 a circa 150,000 dispositivi nell'arco di un solo trimestre. Si tratta di un aumento di quasi il 70%. Questo innalza il volume di base di molti attacchi delle botnet
4. L'analisi di metà anno scorso di DDoS-Guard descrive un attacco che ha coinvolto oltre 2,050,000 indirizzi IP univoci. Non si tratta di un caso isolato: gli attacchi provenienti da oltre un milione di fonti non sono più rari.

Motivazioni degli attacchi DDoS e statistiche sugli autori delle minacce

Ecco le statistiche più recenti sulle motivazioni degli attacchi DDoS e sugli autori delle minacce:

1. L'hacktivismo resta la motivazione principale di molte campagne DDoS su larga scala. Centinaia di canali Telegram coordinano gli elenchi degli obiettivi e amplificano le rivendicazioni per massimizzare l'impatto politico e la visibilità.
2. Sono stati conteggiati 149 attacchi DDoS hacktivisti contro 110 organizzazioni  in pochi giorni, in 16 Paesi. Il 74,6% dell'attività è legato a 12 gruppi, tra cui Keymous+, DieNet e NoName057(16).
3. L'estorsione finanziaria resta una motivazione importante. I fornitori che monitorano gli attacchi DDoS a scopo di riscatto descrivono campagne contro servizi online, istituti finanziari e operatori di telecomunicazioni. Gli attacchi avvengono spesso nelle ore di punta, quando anche brevi interruzioni aumentano la pressione a pagare.
4. Gli operatori che offrono attacchi DDoS a pagamento si affiancano agli autori mossi da motivazioni ideologiche. Le ricerche sull'hacktivismo segnalano gruppi che pubblicizzano apertamente servizi di «stress test» su Telegram e usano gli attacchi DDoS rivendicati come dimostrazioni dal vivo per attirare clienti paganti.

Statistiche sul rilevamento e sulla mitigazione degli attacchi DDoS

Ecco una panoramica delle statistiche recenti sul rilevamento e sulla mitigazione degli attacchi DDoS:

1. Le statistiche sul rilevamento e sulla mitigazione mostrano che, nell'ultimo anno, i sistemi di difesa autonomi hanno bloccato 8,3 milioni di attacchi DDoS in soli tre mesi: circa 3.780 mitigazioni all'ora.
2. Cloudflare ha registrato 20,5 milioni di attacchi bloccati nel primo trimestre del 2025. Tra questi, quasi 700 attacchi ipervolumetrici superiori a 1 Tbps o a 1 miliardo di pacchetti al secondo sono stati mitigati in modo completamente automatico, senza dover regolare le difese per ogni evento.
3. Nell'ultima settimana del primo trimestre del 2025, i sistemi automatici di GTT hanno mitigato due attacchi distinti superiori a 1 Tbps. È solo un esempio: tre quarti degli attacchi avevano un'intensità compresa tra 100 Mbps e 9 Gbps, comunque sufficiente a creare problemi alle reti non protette.
4. L'analisi degli attacchi DDoS del 2026 registra 41 «mega attacchi» superiori a 100 Gbps in un solo mese, il 78% in più rispetto a dicembre. Tutti sono stati mitigati senza compromettere i servizi rivolti ai clienti sulle piattaforme protette.

Costi e impatto finanziario degli attacchi DDoS

Ecco le statistiche più recenti sui costi e sull'impatto finanziario degli attacchi DDoS:

1. Si stima che le interruzioni di rete costino in media circa 5.600 dollari al minuto, ovvero circa 300.000 dollari all'ora, includendo nel calcolo la perdita di produttività e il blocco delle attività digitali.
2. Secondo recenti indagini sui costi degli attacchi DDoS, un'azienda di medie dimensioni perde oggi circa 50.000 dollari all'ora durante un attacco. Alcune piccole imprese affrontano invece costi medi di ripristino pari a 120.000 dollari per incidente.  
3. I dati sugli attacchi DDoS indicano che il 12% delle piccole imprese colpite da un grave attacco chiude definitivamente in seguito all'evento. Il 40% delle vittime cita la perdita di fiducia dei clienti come principale impatto non finanziario, oltre ai costi diretti di ripristino.
4. Secondo i dati sugli attacchi DDoS ricavati dalle fonti online più recenti, il costo per incidente nelle grandi aziende si avvicina ai 2 milioni di dollari. Nei casi peggiori, le interruzioni costano centinaia di migliaia di dollari all'ora.

Dati chiave dalle statistiche sugli attacchi DDoS

Ecco cosa emerge finora dalle statistiche più recenti sugli attacchi DDoS del 2026:

• Gli attacchi DDoS puntano sempre più sull'automazione basata sull'IA e sulla precisione a livello applicativo. Raggiungono dimensioni ipervolumetriche e, da episodi isolati di interruzione, si trasformano in un onere strutturale permanente per l'infrastruttura digitale globale.
• Per le organizzazioni, lo stato di emergenza è ormai la norma: i loro sistemi sono sotto attacco per l'88% del tempo. L'elevata frequenza degli attacchi le mette a dura prova. Gli attacchi DDoS successivi riducono ulteriormente le possibilità di ripristino e continuità operativa.
• Gli attacchi DDoS sul web aumentano del 101% e combinano tattiche a bassa intensità e lenta esecuzione. Sfuggono al rilevamento tradizionale e possono imitare il comportamento degli utenti legittimi. Le botnet basate sull'IA automatizzano attacchi DDoS ad alta velocità, con cui gli aggressori mappano le reti in tempo reale e scoprono nuovi exploit.
• Anche le transazioni API malevole sono aumentate del 128%, a conferma che il livello applicativo è il principale campo di battaglia degli attacchi DDoS moderni. Le tensioni geopolitiche nel mondo alimentano inoltre la grande maggioranza degli attacchi DDoS.
• I firewall statici non sono più efficaci contro gli attacchi DDoS. Per proteggersi, le aziende devono combinare WAAP (protezione delle applicazioni web e delle API), analisi comportamentale e rilevamento dei bot supportato dall'IA. Devono inoltre adottare SOC basati su agenti e svolgere regolarmente il triage con l'IA.

Nota: Le nostre statistiche sugli attacchi DDoS provengono da report di settore affidabili, comunicazioni sulle violazioni e ricerche continue sulle minacce. Tutte le fonti sono verificate, aggiornate e aggregate dai principali esperti del settore.

SentinelOne offre protezione DDoS impedendo che le botnet prendano il controllo dei vostri endpoint. Protegge dalle minacce di negazione del servizio basate sui protocolli e sulle applicazioni.

Protegge i vostri punti di accesso e offre visibilità approfondita sul traffico di rete per individuare i segnali di attacchi DDoS in arrivo e prevenirli. La Behavioral AI di SentinelOne rileva e blocca il codice malevolo e impedisce alle botnet di sfruttare i dispositivi aziendali. SentinelOne si integra con i leader della difesa DDoS come Cloudflare tramite Singularity™ Marketplace per offrire protezione globale a livello di rete e protezione degli endpoint contro le minacce DDoS.

I prodotti migliori per proteggersi dagli attacchi DDoS sono Singularity™ Complete e Singularity™ Network Discovery. Per estendere la protezione DDoS a container, workload cloud e cluster Kubernetes, utilizzate Singularity™ Cloud Security.

Prenotate una demo per saperne di più.